A Instrução Normativa nº 3/2017, da Secretaria Federal de Controle Interno, aprovou o referencial técnico da atividade de auditoria interna governamental do Poder Executivo Federal. Com base nesse documento, sobre a abrangência da atividade de controle interno no âmbito da Administração Pública Federal, julgue os itens a seguir.

I A estrutura de controles internos dos órgãos e das entidades da Administração Pública Federal deve contemplar as três linhas de defesa da gestão ou camadas, a qual deve comunicar, de maneira clara, as responsabilidades de todos os envolvidos, provendo uma atuação coordenada e eficiente, sem sobreposições ou lacunas.
II A segunda linha de defesa é responsável por identificar, avaliar, controlar e mitigar os riscos, guiando o desenvolvimento e a implementação de políticas e procedimentos internos destinados a garantir que as atividades sejam realizadas de acordo com as metas e os objetivos da organização.
III A terceira linha de defesa é representada pela atividade de auditoria interna governamental, que presta serviços de avaliação e de consultoria com base nos pressupostos de autonomia técnica e de objetividade.

Assinale a alternativa correta.